AegisAI-მ, რომელიც Google-ის უსაფრთხოების ყოფილმა ხელმძღვანელებმა დააფუძნეს, AI-ზე დაფუძნებული ფიშინგის შესაჩერებლად $36 მილიონი მოიზიდა

ჰაკერები სულ უფრო ხშირად იყენებენ ხელოვნურ ინტელექტს მასშტაბური თავდასხმების განსახორციელებლად, სადაც ელექტრონული ფოსტა ერთ-ერთ მთავარ სამიზნეს წარმოადგენს. ხელოვნურ ინტელექტს შეუძლია სწრაფად მოიძიოს და დააჯგუფოს პერსონალური ინფორმაცია — მაგალითად, მონაცემები თანამშრომლების, მიმდინარე პროექტებისა და ბოლო დროის მოგზაურობების შესახებ. ეს ბოროტგანმზრახველებს საშუალებას აძლევს, მყისიერად შექმნან დამაჯერებელი და ავთენტური შეტყობინებები.

გასულ წელს, Google-ის უსაფრთხოების ყოფილმა ხელმძღვანელებმა, საი ხორმაიმ და რაიან ლუომ, რომლებიც მანამდე Safe Browsing ტექნოლოგიასა და reCAPTCHA-ზე მუშაობდნენ, დააფუძნეს სტარტაპი AegisAI. კომპანია იყენებს ხელოვნური ინტელექტის აგენტებს ამ საფრთხეების, კერძოდ კი „მიზნობრივი ფიშინგის“ (spear phishing) აღმოსაფხვრელად. ელექტრონული ფოსტის ჰაკერული თავდასხმების პრევენციის ათწლიანი გამოცდილების საფუძველზე, AegisAI-ს დამფუძნებლებმა გააცნობიერეს, რომ არსებული წესებზე დაფუძნებული სისტემები, რომლებიც „თუ-მაშინ“ (if-then) ლოგიკას ეყრდნობა, ზედმეტად ნელი და შეზღუდულია AI-ით შექმნილი მავნე წერილების დასაჭერად.

შესაბამისად, მათ შეიმუშავეს ხელოვნური ინტელექტის აგენტები, რომლებიც თითოეულ შეტყობინებას ისევე სწრაფად აანალიზებენ, როგორც ამას ადამიანი გააკეთებდა. ისინი ყურადღებას აქცევენ მცირე ანომალიებს, რომლებსაც ყველაზე დეტალური საკონტროლო სიებიც კი ვერ შეამჩნევდნენ. გაშვებიდან ერთ წელზე ნაკლებ დროში, AegisAI აცხადებს, რომ მისი ტექნოლოგია ათობით მომხმარებელმა დანერგა, მათ შორის კრიპტო გადახდების კომპანია Mesh-მა, AI სტარტაპმა LangChain-მა და კონფიდენციალურობის დაცვის პლატფორმა Lokker-მა.

ამ მზარდმა მოთხოვნამ AegisAI-ს დაეხმარა $36 მილიონიანი Series A დაფინანსების მოზიდვაში, რომელსაც Battery Ventures ხელმძღვანელობდა. რაუნდში ასევე მონაწილეობდნენ არსებული ინვესტორები Accel და Foundation Capital. ახალი დაფინანსებით სტარტაპის მთლიანმა კაპიტალმა $49 მილიონს მიაღწია.

AI-ზე დაფუძნებული საფრთხეების ზრდა

„ხელოვნური ინტელექტის მეშვეობით განხორციელებული თავდასხმები შემთხვევათა ნახევარზე მეტში გვერდს უვლიან არსებულ კონტროლის მექანიზმებს, რაც იმას ნიშნავს, რომ ისინი თითქმის ორჯერ უფრო ეფექტურია, ვიდრე ადრე იყო“, — განუცხადა ხორმაიმ TechCrunch-ს. „ისინი გიკვლევენ თქვენ, იციან ყველაფერი თქვენს შესახებ და ახორციელებენ თავდასხმებს, რომლებიც სრულად თქვენზეა მორგებული“.

ხორმაი ამტკიცებს, რომ AegisAI-ს აგენტებს შეუძლიათ აღმოაჩინონ ისეთი საფრთხეები, რომლებიც ელექტრონული ფოსტის უსაფრთხოების ტრადიციულ სისტემებს შეიძლება საერთოდ გამორჩეთ. მაგალითად, სტარტაპის ხელოვნურ ინტელექტს შეუძლია ამოიცნოს მავნე PDF ფაილები, რომლებიც ერთი შეხედვით ლეგიტიმურად გამოიყურება, მათ შორის ისეთებიც, რომლებსაც ჩაშენებული აქვთ პაროლები და CAPTCHA — მეთოდები, რომლებიც ხშირად გამოიყენება სტანდარტული სპამ-ფილტრების მოსატყუებლად.

ინვესტიცია მომავლის დაცვაში

როდესაც დარმეშ თაკერმა, Battery Ventures-ის გენერალურმა პარტნიორმა, ელექტრონულ ფოსტაზე თავდასხმების ზრდა შენიშნა, მან გადაწყვიტა ინვესტიცია ჩაედო სტარტაპში, რომელიც ხელოვნურ ინტელექტს თავადვე ხელოვნური ინტელექტით დაუპირისპირებდა. მისი მიზანი იყო მოძველებული უსაფრთხოების ინსტრუმენტების ჩანაცვლება აგენტებზე დაფუძნებული თავდაცვით.

„ბოროტგანმზრახველები იყენებენ ხელოვნურ ინტელექტს ჩვენზე თავდასხმისთვის ბევრად უფრო სწრაფად, ვიდრე ჩვენ შეგვიძლია მას ფეხი ავუწყოთ. ამისგან თავდაცვა ბევრი კომპანიისთვის ნომერ პირველი პრიორიტეტი გახდება“, — აღნიშნა თაკერმა.

AegisAI არ არის ერთადერთი სტარტაპი, რომელიც AI-ს იყენებს შემოსული წერილების კონტექსტის გასაანალიზებლად თაღლითობისა და პერსონალური მონაცემების მითვისების მცდელობების გამოსავლენად. Lightspeed-ის მიერ მხარდაჭერილი Ocean ასევე ცდილობს კონკურენცია გაუწიოს ისეთ დამკვიდრებულ ვენდორებს, როგორიცაა Proofpoint და Mimecast, ისევე როგორც ახალ მოთამაშეებს, მაგალითად Abnormal Security-ს.

თუმცა, იმის გათვალისწინებით, რომ AegisAI-ს სათავეში უდგანან ექსპერტები, რომლებიც მსოფლიოში ყველაზე პოპულარული სისტემის, Gmail-ის უსაფრთხოებაზე მუშაობდნენ, თაკერს სჯერა, რომ სტარტაპს აქვს საუკეთესო შანსი, გახდეს წამყვანი კომპანია ჰაკერული თავდასხმების პრევენციის სფეროში.

სამომავლო გეგმები

მიუხედავად იმისა, რომ AegisAI საქმიანობას ელექტრონული ფოსტით იწყებს, სტარტაპი გეგმავს სამომავლოდ თავდაცვის სხვა სფეროებშიც გაფართოვდეს, როგორიცაა მონაცემთა უსაფრთხოება.

„მორგებული, მაღალტექნოლოგიური აგენტების შექმნის იდეა, რომლებსაც გამოძიების ჩატარება შეუძლიათ, განსაზღვრავს იმას, თუ ვინ გახდება შემდეგი დომინანტი უსაფრთხოების კომპანია“, — დასძინა ხორმაიმ.